Política de Privacidad

1. Responsable del tratamiento

• Titular: Jorge Daniel Quinoy Morales (nombre comercial Pastelería La Merced)
• NIF: 26636557G
• Domicilio: Calle Miguel Servet 28, Bajo 4, 46015 Valencia
• Contacto para asuntos de privacidad: contacto@pastelerialamerced.es

2. Qué datos recopilamos

Recopilamos los datos que nos facilitas directamente al hacer un pedido, contactarnos o interactuar con nuestra web:

• Datos de identificación y contacto: nombre, número de teléfono, dirección de correo electrónico, dirección de entrega.
• Datos del pedido: diseño solicitado, sabores, tamaño, fecha de entrega, mensajes de personalización.
• Imágenes: fotografías que subes para personalizar tu tarta (por ejemplo, para la oblea).
• Datos de pago: gestionados directamente por Stripe. No almacenamos los datos completos de tu tarjeta en nuestros propios sistemas.
• Comunicaciones: mensajes intercambiados por WhatsApp relacionados con tu pedido.
• Datos de navegación: información técnica sobre tu visita al sitio web (ver sección 7, Cookies).

3. Para qué usamos tus datos y con qué base legal

Finalidad	Base legal
Gestionar y entregar tu pedido	Ejecución de un contrato (art. 6.1.b RGPD)
Emitir facturas y cumplir obligaciones fiscales	Obligación legal (art. 6.1.c RGPD)
Enviarte confirmaciones y actualizaciones por WhatsApp/email sobre tu pedido	Ejecución de un contrato
Contactarte para futuras ofertas, novedades o programas de fidelización (Club La Merced, referidos)	Consentimiento explícito, otorgado mediante casilla específica y separada
Analizar el uso del sitio web y mejorar la experiencia (analítica, mapas de calor)	Consentimiento (a través del banner de cookies)
Mostrarte anuncios personalizados en Meta (Facebook/Instagram)	Consentimiento (a través del banner de cookies)

4. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con los proveedores necesarios para operar nuestro negocio, cada uno actuando como encargado del tratamiento:

• Stripe — procesamiento de pagos.
• Airtable — gestión de pedidos y relación con clientes (CRM).
• Cloudinary — almacenamiento de imágenes subidas para personalización.
• Resend — envío de correos electrónicos de confirmación de pedido.
• WhatsApp Business (Meta) — comunicación sobre pedidos y, si has dado tu consentimiento, mensajes promocionales.
• Google Analytics (GA4) y Microsoft Clarity — analítica de uso del sitio web.
• Meta Pixel — medición y personalización de anuncios en Facebook/Instagram.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores (Stripe, Cloudinary, Resend, Airtable, Meta, Google) tienen sede o servidores fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, u otro mecanismo de transferencia reconocido por el RGPD, que garantizan un nivel de protección equivalente al exigido en la Unión Europea.

6. Cuánto tiempo conservamos tus datos

• Datos de facturación y pedidos: se conservan durante el plazo exigido por la normativa fiscal y mercantil española (mínimo 4 años conforme a la Ley General Tributaria; hasta 6 años conforme al Código de Comercio para documentación contable).
• Datos de contacto y CRM (nombre, teléfono, historial de pedidos): se conservan mientras exista una relación comercial activa contigo, entendiendo por tal la ausencia de solicitud de baja y la existencia de interacciones o pedidos en un periodo razonable. Revisamos y depuramos estos datos periódicamente.
• Datos de marketing (consentimiento para WhatsApp promocional, Club La Merced): se conservan hasta que retires tu consentimiento, lo cual puedes hacer en cualquier momento.

7. Cookies y tecnologías de seguimiento

Utilizamos cookies propias y de terceros para el funcionamiento del sitio, analítica (Google Analytics, Microsoft Clarity) y publicidad (Meta Pixel). Puedes gestionar tus preferencias de cookies a través del banner de consentimiento que aparece al visitar nuestra web, y modificarlas en cualquier momento desde la configuración de tu navegador.

8. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Suprimir tus datos cuando ya no sean necesarios.
• Oponerte al tratamiento, en particular al uso de tus datos con fines de marketing.
• Limitar el tratamiento en determinadas circunstancias.
• Portabilidad de tus datos a otro responsable.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@pastelerialamerced.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

9. Menores de edad

Nuestros productos y servicios están dirigidos a personas adultas. El pedido y la personalización de tartas deben ser realizados por un adulto o representante legal en nombre del menor celebrante. No recopilamos conscientemente datos personales de menores de 14 años sin el consentimiento de sus padres o tutores.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración, incluyendo el uso de proveedores certificados (Stripe, Airtable, Cloudinary) que cumplen estándares de seguridad reconocidos internacionalmente.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u organizativos. La fecha de la última actualización figura al inicio de este documento. Te recomendamos revisarla periódicamente.